Phishing a MercadoLivre (Brasil)

En las últimas horas nos han reportado un caso de Phishing de la empresa MercadoLivre (Brasil) el cual termina descargando un troyano donwloader, que descargará otras amenazas al sistema del usuario.

El correo con una supuesta oferta es el siguiente:
Al hacer clic en cualquiera de los enlaces suministrados, se ingresa al sitio http://[ELIMINADO].192.8.90/MercadoLivre.php?CompraId=5029&categId=MPVF2&reDir=Y y se descarga un archivo ejecutable llamado MERCADOLIVREID5029MPVF2.

Como siempre en estos casos, no se debe hacer clic en enlaces suministrados en correos electrónicos.

Cristian de la Redacción de Segu-Info